给网站开 HTTPS 的正确姿势
配置入口
网站列表「配置 - 基本 - HTTPS」。证书需要提前备好：从证书申请拿免费证书，或从证书管理上传已有证书。
HTTP 选项：三种访问策略
| 策略 | 效果 | 适用 |
|---|---|---|
| 自动跳转 HTTPS | HTTP 请求 301 到 HTTPS | 已全站 HTTPS，常规选择 |
| 允许直接访问 HTTP | 两种协议并存 | 迁移过渡期 |
| 禁止 HTTP 访问 | HTTP 直接拒绝 | 只想留 HTTPS 通道 |
全站上线后建议选「自动跳转」，别让搜索引擎同时收录两种协议。
HSTS 与 HTTP/3
- HSTS：告诉浏览器之后一段时间内只准用 HTTPS 访问本站，能防降级劫持。代价是一旦发出，浏览器会强制执行，回退 HTTP 前要想清楚；
- HTTP/3：基于 QUIC 的下一代协议，弱网下首屏更快。注意不是所有浏览器和中间网络都支持，官方文档明确提示开启后可能导致部分浏览器无法访问，开启前评估受众。
SSL 选项
- 选择现有证书：从证书模块选已申请或已上传的证书，同时确认 ACME 账户；
- 手动导入证书：粘贴证书与私钥文件内容，或从服务器文件系统选择证书文件；
- 协议版本与加密算法：协议版本建议只留 TLS 1.2 与 1.3，老协议既有安全风险也影响评级；加密算法用默认集合即可，除非有合规要求。
证书到期了怎么办
从证书模块申请的证书支持自动续签，在申请时勾选即可，机制见证书申请。手动导入的证书到期要自己换，这也是优先用面板内证书体系的原因之一。